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Besehreibung 

Verfahren zur Freischaltung einer Dates 

Die Erfindung betrifft ein Verfahren zur Freischaftung einer auf einem Spei- 
chermedlum zusammen mlt mindestens einer weiteren Date! abgespeicherten 
Datei zur Nutzung durch ein einziges oder eine begrenzte Anzahl von lokalen 
Computersystemen. Weiterhln betrifft die Erfindung ein System zur Verwaltung 
und Freigabe von Nutzungsrechten an Dateien. 

Computerprogramme und Datenbanken werden zumeist auf einem Speicher- 
mediurn, wre beispielsweise einer CD-ROM, an den Endanwender verkauft Ein 
solches Speichernnedium weist eine hohe Speicherkapazitat auf und kann zu- 
meist mehrere Computerprogramme, gegebenenfalfs in komprimierter Form, 
aufnehmen. Eine solche CD-ROM kann daher einen hohen Verkaufswert auf* 
weisen. Mlt Hilfe geeigneter Gerate („CD-Brenner") ist es relatfv einfach Kopien 
von CD-ROMs herzustellen. Kopierte CD-ROMs werden teilweise kostenios 
unter fnteressenten ausgetauscht oder gelangen illegal in den Handel. Es be* 
steht deshalb ein Bedarf entsprechende Programme oder allgemeiner Dateien 
nur fOr registrierte Anwender freizugeben. 

Da auf einer einzigen CD-ROM mehrere Programme oder Dateien vorhanden 
sein kennen, ist es werterhin von Interesse nur elnzelne oder eine bestimmte 
Anzahl von Programme fOr einen bestimmten Anwender freizugeben. Bei- 



spielsweise kann eine CD-ROM die ubliche StandardbOrosoftware enthalten. 
Zu einer solchen Burosoftware gehOren beispielsweise ein Schreibprogramm. 
eine fabeilenkalkulation, ein Datenbankprogramm und ein Programm zur Er- 
stellung von Prasentatlonen. Der einzelne Anwender ist aber unter Umstanden 
nur an einem Teil der Programme interessiert, wie beispielsweise dem 
Schreibprogramm und der Tabellenkaikulation. wahrend die anderen Kompo- 
nenten fiir ihn nicht von Interesse sind. Weiterhin kann der Fall eintreten, daS 
ein Anwender nur an der aktualisierten Version eines dieser Programme Inter- 
essiert ist, ansonsten ihm jedoch die alteren Versionen der restlichen Pro- 
gramme vollig ausreichen, weil er diese z.B. nur selten nutzt. Dennoch muss 
der Anwender in beiden Fallen unter Umstanden das Gesamtpaket kaufen, da 
die Einzelprogramme nicht separat erhaltlich sind. Der Einzelvertrieb der Pro- 
gramme bedeutet fur den Hersteller namlich einen erhShten Aufwand und fin- 
det daher haufig nicht statt. Fiir die genannten Falle 1st es daher von Interesse, 
nur einzelne Programme oder Dateien elner CD-ROM fur einen bestimmten 
Anwender zur Nutzung freizugeben. Idealerweise sollte diese Freigabe wieder- 
um mit einem entsprechenden Kopierschutz verbunden sein, so dass nach 
Freigabe der Datei diese auch nur von dem registrierten und berechtigten An- 
wender genutzt werden kann. 

Aus der EP 0 679 g7g A1 ist ein Verfahren bekannt, mit dem zeitlich begrenzte 
Nutzungsrechte an einer Computersoftware vergeben werden. Die verschlus- 
selte Software wjrd hierzu zusammen mit einem Dateiverwaltungsprogramm 
zunachst auf einem Speichermedium abgespeichert. Das Speichermedium wird 
nun an den potentiellen Anwender verachickt. Das Dateiverwaltungsprogramm 
wird dann von dem Anwender in dessen Computersystem geladen. Das auf 
dem Speichermedium abgespeicherte Programm ist dann fur dieses Compu- 
tersystem zuganglich. Durch das in den Computer geladene Dateiverwaltungs- 
programm ist der Zugang zu dem Programm beschrankt. Mit dem beschriebe- 
nen Verfahren kann zwar ein beschrankter Zugang zu einem Computerpro- 
gramm gewahrleistet werden, jedoch ist die gezielte Freigabe nur einzelner 
Dateien oder Programme nicht vorgesehen. 
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Aufgabe der Erfindung ist es daher, ein Verfahren anzugeben, das zum einen 
sicheretellt, dass ein Computerprogramm oder eine Datei nur von einem be- 
rechtigten Anwender benutzt wfrd, und das zum anderen eine Freischaltung nur 
einzelner Programme Oder Dateien eines Speichermediums fur einen be- 
stimmten Anwender erlaubt 

Eine weitere Aufgabe der Erfindung ist es, ein System zur Verwattung und 
Freigabe von Nutzungsrechten an Dateien anzugeben, mvt dem ein solches 
Verfahren ausgeftlhrt werden kann. 

Die erstgenannte Aufgabe wird erfindungsgemaij gelost mit einem Verfahren 
zur Freischaltung einer auf einem Speichermedium zusammen mit mindestens 
einer weiteren Datei abgespeicherten und mit einer Kennung AC versehenen 
Datei zur Nutzung durch ein einziges oder eine begrenzte Anzahl von lokalen 
Computersystemen durch: 

Obermrtteln einer im lokalen Computersystem abgespeicherten GerSrte- 
kennzahl ID(i-1) des Computersystems an eine Zentralstelle, 

Berechnung einer neuen Geratekennzahl ID{i) mit der Ubermitteften G e ra- 
te ken nzah! ID(M) und einem Wechselcode c in der Zentralstelle, 

Festlegung eines ersten chiffrierten Codes PIN mit der berechneten Gera- 
tekennzahl lD(i) und einem Schlussel k in der Zentralstelle, 

Festlegung eines zweiten chiffrierten Codes ACW mit der Kennung der frei- 
zugebenden Datei und dem SchlOssel k in der Zentralstelle, 

Obermlttlung des ersten chiffrierten Codes PIN und des zweiten chiffrierten 
Codes ACW von der Zentralstelle an das lokale Computersystem, 

Berechnung der neuen Geratekennzahl ID(i) In dem lokalen Computersy- 
stem aus der bisher abgespeicherten Geratekennzahl ID(i-1) und dem in 
einem nicht-flQchtigen Speicher des lokalen Computersystems abgelegten 
Wechselcode c, 

Berechnung des Schliissels k mit dem ersten chiffrierten Code PIN und der 
Geratekennzahl ID(i), 
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- Berechnung der Kennung AC der Datei mit dem zwerten chiffrierten Code 
ACW und dem SchlQssel k. 

Freigabe der mit der Kennung AC versehenen Date! zur Nutzung durch das 
lokale Computersystem. 

Bei dem erfindungsgema&en verfahren wird die ausschlieftliche Nutzung einer 
Datei durch einen berechtigten und registrierten Anwender insbesondere da- 
durch erreicht, dass die Datei verschlusselt ist. Das Speichermedium, bei- 
spielsweise eine CD-ROM, auf der die Dateien abgespeichert sind und verteilt 
werden. kann somit zwar weiterhin kopiert werden, jedoch konnen die Dateien 
zunachst nur bei Kenntnis des entsprechenden Schlussels zur EntschlOsselung 
der Dateien genutzt werden. Um zu verhindern, dass auch der entsprechende 
SchiOssel von einem berechtigten Anwender an einen unberechtigten Anwen- 
der weitergegeben wird, ist vorgesehen, dass auch der SchlQssel seinereeits 
nur in chiffrierter Form an den berechtigten Anwender ubermittelt wird. Der 
chiffrierte Code, der den SchiOssel enthalt. enthalt weiterhin die Geratekenn- 
zahl des berechtigten Computers. Hierdurch Ist gewahrleistet, dass bei Weiter- 
gabe des chiffrierten Codes, der den SchlQssel enthalt, die Nutzung dieses 
Codes auf einem weiteren Computer mit einer anderen Geratekennzahl ausge- 
schlossen ist. 

In einer weiteren AusfQhrungsform ist vorgesehen, dass die Datei nach einma- 
liger Freischaltung auf einer begrenzten Anzahl von Computem nutzbar ist 
Dies kann dadurch erreicht werden, dass diese Computer dieselbe Gerateken- 
nung aufweisen oder nur Teile der Geratekennung verwendet werden, die bei 
diesen Computern gleich sind. 

Um nur bestimmte Dateien zur Nutzung freizugeben, ist ein zweiter Code vor- 
gesehen. der Angaben Qber die freizuschaltende Datei enthalt. Auch dieser 
zweit© Code muss zunachst in dem Computersystem erst dechiffriert werden, 
wobei dies ebenfails nur mit der richtigen Geratekennzahl des Computersy- 
stems mSglich ist. Eine Dechiffrierung des Codes auf einem nicht berechtigten 
Computersystem ftthrt aufgrund dessen abweichender Geratekennzahl zu ei- 
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nem anderen Dechrffrierergebnis und damrt zu einer falschen Kennung fUr die 
freizugebende Datei. Um die Sicherheit des Verfahrens welter zu erhohen, 1st 
zudem vorgesehen, dass die Geratekennzahl bei jeder Freigabe einer Datei 
durch die Zentralstelle geandert wind. 

Die Dateien sind auf dem Speichermedium vorzugsweise in einer logischen 
Dateistruktur, insbesondere in einer hierarchischen Dateistruktur, abgespei- 
chert Die Kennung fur eine bestimmte Datei kann dann anhand der Datei- 
staiktur in einfacher Weise angegeben werde. fnsbesondere 1st vorgesehen, 
dass die Kennung einer Datei als Vektor beschreibbar 1st Durch einen solchen 
Vektor kann die Position in einer hierarchischen Dateistaiktur besonders ein- 
fach wiedergegeben werden. Dies kann beispieisweise dadurch geschehen, 
dass die Komponenten des Vektors den Pfad wiedergeben, auf dem man zu 
der freizugebenden Datei in der Dateistruktur gelangt. Von besonderem Vorteil 
ist es dabei, wenn der Vektor binare Komponenten, also Komponenten die nur 
zwei Zustande aufweisen, annimmt Die Komponenten des Vektors konnen 
dann den Weg innerhalb der hierarchischen Dateistruktur kennzeichnen, wobei 
beispieisweise durch den Wert 1 ein Weg freigegeben wird f wahrend durch den 
Wert 0 ein Weg blockiert ist. Dies kann insbesondere auch dadurch erfolgen, 
dass der Vektor mindestens m Komponenten aufweist, wobei m die Anzahl der 
Dateien ist, Unter Dateien werden hierbei auch Dateiverzeichnisse verstanden, 
die selbst wiederum Dateiverzefchnisse und/oder Dateien enthalten kOnnen. 

Weist eine CD-ROM somit efne Dateistruktur mit m Dateien (einschlie&lich der 
Datefverzeichnisse) auf, so weist insbesondere jeder Vektor einer Datei m 
Komponenten auf, die beispieisweise mit a(1), a(2) ( a(3) f .... a(m) bezeichnet 
werden. Jede dieser Komponenten a(x) bezeichnet dabei eine Datei Oder ein 
Datei verzeichnis. FDhrt der Weg zu einer bestimmten Datei D(x) in der hierar- 
chischen Dateistruktur beispieisweise Uber die Dateiverzefchnisse a(2) f a(5), 
a(9), so werden die Komponenten a(2), a(5), a(9) und a(x) mit dem Wert 1 ge- 
kennzeichnet, wahrend alle anderen Komponenten des Vektors den Wert 0 
annehmen. Die Zuordnung eines solchen Vektors zu einer bestimmten Datei 
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wird durch das Dateiverwaltungsprogramm vorgenommen. das im Computer 
abgespeichert ist. Der Vektor AC fur die Kennung der frelzuschaltenden Datei 
wird an den berechtigten Anwender, wie bereits erwahnt, in chiffrierter Form 
Ubermittelt Der chiffrierte Code kann dabei insbesondere auch weitere Infbr- 
mationen, wie beispielsweise Qber eine zeitllche Begrenzung des Nutzungs- 
rechts enthalten. Dies ist insbesondere dadurch moglich, dass der chiffrierte 
Code ebenfalls als Vektor ubermittelt oder von dem Computersystem In einen 
Vektor umgewandelt wird, wobei der Vektor dann eine oder rnehrere Kompo- 
nenten mit Information Qber die zeitliche Begrenzung des Nutzungsrechts ent- 
halt. Hlerdurch ist es zudem auf einfache Weise moglich. zunachst nur Nut- 
zungsrechte zu Testzwecken zu einem gunstigen Preis oder unentgeldlich far 
eine begrenzte Nutzungsdauer zu erwerben und erst danach zu entscheiden, 
ob die unbefristeten Nutzungsrechte an der Software erworben werden sollen. 

Da die Kennung fur die freizuschattende Datei vorzugsweise als Vektor verar- 
beitet wird, ist es insbesondere von Vorteil, wenn auch der SchlOssel k, mit dem 
die Dateien verschlusselt sind. und die Geratekennung ID als Vektor verarbeitet 
werden. Die Verschlusselung kann nach einem der bekannten Verfahren erfol- 
gen. insbesondere nach dem Data Encryption Standard (DES) unter Verwen- 
dung eines Schlussels mit einer Lange von 56 Bit 

Das erfindungsgemaf&e Verfahren kann allgemein zur Freigabe und Verwaltung 
von Nutzungsrechten an Dateien eingesetzt werden. jedoch kann es insbeson- 
dere dann vorteilhaft eingesetzt werden, wenn auf den Computersystemen nur 
eine bestimmte Art von Computerprogrammen und -dateien eingesetet wird, da 
dann eine Verwaltung durch eine einzige Zentralstelfe leichter zu verwirklichen 
ist. Besonders vorteilhaft kann das Verfahren deshalb beispielsweise fur die 
Freigabe von Nutzungsrechten an Programmen und Dateien fur Navigati- 
onscomputer in Kraftfahrzeugen eingesetzt werden. in solchen Navigations- 
systemen werden neben Straftenkartendaten und Reisefuhrern auch weitere 
Anwendungsprogramme wie beispielsweise zur Zuordnung von Nummerierun- 
gen von Autobahnanschlu&stellen zu geographischen Daten und dergleichen 
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verwendet. Aufgrund der groften Speicherdichte von CD-ROMs und insbeson- 
dere der neueren DVDs kdnnen auf einem einzelnen Speichermedium bei- 
spielsweise alle Stra&enkarten der Lander Europas und die entsprechenden 
Reisefuhrer dieser Lander untergebracht werden. Ein solcher Datentrager stellt 
zum einen einen vergleichsweise hohen Wert dar, zum anderen benotigt nicht 
jeder Anwender alle Daten. BeispieJsweise kann es sein, dass ein Anwender 
nur die Straftenkartendaten seines Heimatiandes benotigt, weil er nie mit dem 
eigenen Kraftfahrzeug im Ausland unterwegs 1st. Ein anderer Anwender wie- 
derum bereist dagegen neben dem Heimatland auch die angrenzenden Lander 
mit dem eigenen PKW regelmaflig, so dass er auch die Straftenkartendaten 
dieser Lander sowie die ReisefQhrer und/oder Hoteldatenbanken oder derglei- 
chen benotigt. 

Mit dem erfindungsgemSBen Verfahren kdnnen fiir die unterschiedlichsten Nut- 
zungswQnsche somit Freigaben fur die Dateien gegeben werden t so dass jeder 
Anwender zunachst einmal nur die Nutzungsrechte fQr die fur ihn zunachst 
wlchtlgen Regionen kauft Hat ern Anwender nun zusammen mit dem Navigati- 
onssystem beispielsweiss nur die Nutzungsrechte an den Landkartendaten fOr 
sein Heimatland erworben, so sind mit dem Kauf dieser Nutzungsrechte die 
Geratekennzahl des entsprechenden Navigationssystems und vorzugsweise 
auch die Information Qber die bereits gekauften Nutzungsrechte in der Zentral- 
stelle hintertegt Im Navigatronssystem selbst abgespeichert ist ebenfalls die 
Geratekennzahl und ein Wechselcode c. Will der Anwender nun seine Nut- 
zungsrechte auf die Straftenkartendaten eines weiteren Landes ausdehnen, so 
setzt er sich mit der Zentralstelle in Verbindung und teilt dieser neben seinen 
Erkennungsdaten seinen Wunsch und die Art der Zahlung, beispletsweise sei- 
ne Kreditkartennummer, mit. Die Zentralstelle, die die Geratekennzahl ID(I) die- 
ses Anwender kennt, berechnet zunachst mit dem ebenfalls in der Zentralstelle 
abgespeicherten Wechselcode c eine neue Geratekennzahl ID(i). AnschlieBend 
wird in der Zentralstelle ein erster chlffrierter Code PIN mit der berechneten 
Geratekennzahl ID(i) und dem SchlGssel k zur EntschiUsselung der Datei fest- 
gelegt. AnschlieRend wird in der Zentralstelle ein zweiter chlffrierter Code ACW 



mlt der Kennung der freizugebenden Oatei und dem Schlussel kfestgelegt. Bei 
den chiffrierten Codes handelt es sich urn numerische Codes, die insbesondere 
auch in dezimaler Form an den Anwender ubermittelt werden kdnnen. In letzte- 
rem Fall werden nach der Obermittlung der dezimalen Codes an den Anwender 
und nach Eingabe der Codes in das Navigationssystem die dezimalen Codes 
zunachst in binare Codes umgewandelt, wobei die einzelnen Stellen des bina- 
ren Codes die Komponenten eines Vektors sind. Im Navigationssystem wird 
zunachst die neue Geratekennzahl lD(i) aus der bisher abgespeicherten Gera- 
tekennzahi tD(i-1) und dem in einem nicht-flOchtigen Speicher des lokalen 
Computersystems abgelegten Wechselcode c berechnet Anschlieftend wird in 
einem weiteren Berechnungsschritt mit dem ersten chiffrierten Code PIN und 
der neu berechneten Geratekennzahl ID(i) der Schlussel k berechnet. In einem 
weiteren Schritt wird mit dem Schlussel k und dem zweiten chiffrierten Code 
ACW die Kennung AC der freizugebenden Datel berechnet. Anschlieftend wird 
von dem Dateiverwaltungssystem die Datei mit der Kennung AC zur Nutzung 
durch das Navigationssystem freigeschaltet. 

Ein erfindungsgemaftes System zur Verwaltung und Freigabe von Nutzungs- 
rechten an Dateien, das zur Durchfuhrung des erfindungsgernaiien Verfahrens 
geeignet ist. beinhaltet die folgenden Komponenten: 

eine Vieizahl von lokalen Computersystemen, wobei jedes der Computer- 
systeme durch eine im Computersystem abgespeicherte Geratekennzahl 
ID identifizierbar 1st, 

- Speichermedien fur die lokalen Computersystema, auf denen mindestens 
zwei Dateien abgespeichert und mit einer Kennung AC versehen sind, 

- eine Zentralstelle mit einem zentralen Computersystem, in dem die Gerate- 
kennzahlen ID der lokalen Computersysteme registriert sind. wobei zur 
Freigabe von Nutzungsrechten an einer Datei for eines der lokalen Com- 
putersysteme in der Zentralstelle Mittel zur Festlegung eines ersten und ei- 
nes zweiten chiffrierten Codes (PIN bzw. ACW) vorhanden sind, wobei 
mindestens einer der Codes die abgespeicherte Geratekennzahl des loka- 
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len Computersystems und mindestens einer der Codes die Kennung AC 
der freizuschaltenden Datei enthalt, 

Mittel zur Obermittlung der chiffrierten Codes an das lokale Computersy- 
stem, 

Mittel zur Dechiffrierung der ubermittelten Codes in dem lokalen Computer- 
system unter Einbeziehung der im lokalen Computersystem abgespeicher- 
ten Geraiekennzahl und zur Freischaltung der Datei zur Nutzung durch das 
lokale Computersystem. 

Urn mehrere Dateien auf einem efnzigen Speichermedium unterbringen zu 
kSnnen, muss dieses eine ausreichend grofte Speicherkapazitat aufweisen. Als 
besonders vorteilhafte Speichermedien werden insbesondere eine CD-ROM 
oder eine DVD angesehen. Die Dateien konnen aber auch auf der Festplatte 
des lokalen Computers in verschliisselter Form abgespeichert sein. In diesem 
Fall kann die Obertragung der Dateien beispielsweise Qber das Internet erfolgt 
sein. 

In einer besonderen Ausfuhrungsform ist vorgesehen, dass der erste und der 
zweite chiffrierte Code direkt von der Zentralstelle In das lokale Computersy- 
stem Qbermittelbar sind. Diese Obermittlung kann sowohl drahtgebunden als 
auch drahtlos erfblgen, wobei in beiden Fallen vorzugsweise das bestehende 
Kommunikationsnetz, also eln Telefonfestnetz oder eln Mobilfunknetz, einge- 
setzt werden. Der Anwender kann dann direkt in seinem Computersystem die 
gewQnschte Datei auswShlen und diese Auswahl zusammen mlt den benOtig- 
ten Zahlungsdaten Ober das Telefbnnetz oder Qber das Internet an die Zentral- 
stelle ubermitteln. Die Obermittlung der chiffrierten Codes erfolgt dann auch von 
der Zentralstelle direkt in das Computersystem Ober das Telefonnetz oder das 
Internet Hierdurch kann eine sehr schnelle und automatisierte Freigabe von 
Nutzungsrechten realisiert werden. Die Nutzungsrechte werden somit Qber die 
an sich bekannten Systeme fur elektronischen Handel freigeschaltet. Die 
Obermittlung des Freischaltungswunsches und der chiffrierten Codes kann aber 
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auch in herkdmmlicher Weise durch ein Telefongesprach oder durch Gbermitt- 
lung per Briefpost erfolgen. 

In einer besonderen Ausfuhrungsform ist vorgesehen, dass die Codes auf ei- 
nem kostengunstigen Speichermedium geringer Dichte, wie beisplelsweise ei- 
ner IC-Card, abgespeichert sind, wodurch durch einfaches Einfuhren der IC- 
Card in ein entsprechendes Lesegerat des Computersystems die Codes in das 
Computersystem eingegeben warden und eine manuelle Eingabe entbehrlich 
ist. 

In einer weiteren besonderen Ausfuhrungsform, die insbesondere fur Kraftfahr- 
zeuganwendungen und damit fOr Navigationssysteme von Interesse ist, kann 
die Eingabe der Codes auch durch Spracheingabe erfolgen. 

Die Erfindung wird nachfolgend anhand eines AusfOhrungsbelspiels und der 

Zeichnung naher erlautert. Es zeigen: 

Fig. 1 : eine SystemObersicht, 

Fig. 2: die Dateistruktur der Dateien, 

Fig. 3: verschledene Varianten der Kennung der freizuschaltenden Datei, 
Fig. 4: eine SystemObersicht fur ein automatisiertes Freigabeverfahren, 
Fig. 5: ein Ablaufdiagramm des Verfahrens. 

Figur 1 zeigt eine System ubersicht mit einer Zentralstelle 1 und sieben Com- 
putem 2a bis 2f von insgesamt n Computem. Bel den Computem 2 handelt es 
sich urn fokale Computersysteme unterschiedlichster Art. Die Computer 2 sind 
mit der Zentralstelle 1 nicht uber ein testes Leitungsnetz verbunden. Es ist je- 
doch moglich, dass die Computer 2 mit der Zentralstelle 1 Ober eine Telefon- 
oder Internetverbindung Kontakt aufnehmen. Aber auch dies ist keine Voraus- 
setzung zur Durchfuhrung des Verfahrens. 

In der Zentralstelle 1 sind neben den Geratekennungen ID1 bis IDn der Schliis- 
sel k zur Entschlusselung der verschlusselten Dateien sowie der Wechselvektor 
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c zum VerSndern der Geratekennung ]D bei jeder Freigabeprozedur afs Vekto- 
ren abgespeichert In jedem der lokalen Computer 2 ist neben der indrviduellen 
Geratekennung |D auch der Wechselvektor c abgespeichert. Ein Softwarepaket 
ist auf einer CD-ROM abgespeichert und enthatt mehrere Programme und Da* 
tenbanken in einer hierarchischen Dateistruktur. Weiterhin ist auf der CD-ROM 
ein Datelverwaltungsprogramm abgespeichert. 

In Figur 2 ist eine solche Dateistruktur dargestedt, wobei die Dateien D01 bis 
D18 auch Dateiverzeichnisse sein kSnnen und somit wertere Dateien oder Da- 
teiverzeichnisse enthaiten. Im Falle einer CD-ROM fUr efn Navigationssystem 
kann es sich bei der Datei D01 beispielsweise urn das Dateiverzeichnis „Lan- 
der n handeln. Bei den Dateien D02 bis D04 kann es sich in diesem Fall um re- 
gionale Dateiverzeichnisse handeln, insbesondere um einzelne Lander. Diese 
Dateiverzeichnisse konnen weiter aufgespalten sein v wie dies beispielsweise 
bei dem Dateiverzeichnis D02 der Fall ist, das in die Dateiverzeichnisse D05 
und D06 aufspaltet Beispielsweise kann es sich bei D02 um ein Landerver- 
zelchnis a DeutschJand u handeln und bei den Dateiverzeichnissen DOS und D06 
um die Dateiverzeichnisse ftlr „Nord- bzw. SQddeutschland". Den jeweiligen 
Dateiverzeichnissen D05 und D06 sind dann Dateien for die Land kartend ate n 
D12 bzw. D14 und Dateien D13 bzw. D15 mit den zugehGrigen Reisefuhrern 
zugeordnet. Bei DO 3 kann es sich um ein Dateiverzeichnis fur ein weiteres 
Land, beispielswefse Frankreich, handeln, wobei nunmehr diesem Dateiver- 
zeichnis direkt die entsprechenden Dateien D07 bis D09 zugeordnet sind und 
es sich beispielsweise um Dateien fur die Landkartendaten, einen Reisefuhrer 
und ein Hotelverzeichnis handeln kann. Jeder dieser Dateien ist eine Kennung 
zugeordnet, die 18 Komponenten aufweist und da mit der Gesamtsumme der 
Dateien bzw. Dateiverzeichnisse entspricht Das Dateiverzeichnis D01 ist dabei 
durch die erste Komponente des Vektors, das Dateiverzeichnis D02 durch die 
zweite Komponente und allgemein die Datei m durch die Komponente m des 
Vektors gekennzeichnet Der gesamte Vektor for die Kennung einer Datei setzt 
sich nun aus dem Weg zusammen, der zu dieser Datei fOhrt Dies wird am Bei- 
spiel der Datei D15 beschrieben und ist in Fig. 2 im unteren Bereich dargestellt 



Der Weg zu der Datei D15 fuhrt uber die Dateien bzw. Dateiverzeichnisse D01, 
D02. D06 und D15. so dass im zugehorigen Vektor far die Datei D15 die ent- 
sprechenden Positioner! 01. 02, 06 und 15 den Wert 1 annehmen, wahrend alle 
anderen Komponenten des Vektors den Wert 0 annehmen. Urn einen ausrei- 
chenden Schutz der Kennung einer Datei zu gewahrleisten, sollte diese aus 
nicht zu wenigen Komponenten bestehen. Um audi bei einer geringen Anzahl 
von Dateien einen ausreichenden Schutz durch die Kennung zu gewahrieisten, 
kann diese erweitert werden, wie dies in Fig. 3 dargestellt ist 

in Figur 3a ist eine Kennung mit 10 Komponenten dargestellt, wobei dies der 
Anzahl der Dateien entsprechen soil. In Fig. 3b ist eine Erweiterung dieser 
Kennung auf 19 Komponenten dargestellt, wobei zwischen den eine Datei 
kennzeichnenden Komponenten Zufallskomponenten r eingefiigt sind. die 
durch das System wieder eliminiert werden. 

Der Nutzer eines der Computer 2 kann nun eine CD-ROM mit mehreren Datei- 
en kauflich erwerben, wobei er zunachst noch keine endgQItigen Nutzungs- 
rechte erwerben muss. Beispielsweise erwirbt der Kaufer eines Neuwagens 
zugleich mit diesem ein Navlgationssystem und eine CD-ROM mit den zugeho- 
rigen Datenbanken. Da der Anwender jedoch u.U. als solcher in der Zentral- 
stelle noch nicht registriert ist, hat er mit seinem Computersystem auch noch 
keinen Zugang zu den einzelnen Dateien, die auf der CD-ROM verschlilsselt 
abgelegt sind. Zunachst wird der Anwender das Dateiverwaltungssystem, das 
ebenfalls auf der CD-ROM abgespeichert ist, in seln Computersystem laden. 
Anschlieliend muss sich der Anwender von der Zentralstelle die Nutzungsbe- 
rechtigung einholen. Hierzu kann der Anwender mit der Zentralstelle telefonisch 
Kontakt aufnehmen. 

Im weiteren soli jedoch eln automatisiertes Verfahren beschrieben werden, das 
die in Figur 4 dargesteilten Komponenten nutzt Hierbei handelt es sich neben 
dem lokalen Computer 2 und der Zentralstelle 1 um ein Verm'rttlungsmedium 3, 
das mit beiden verbunden ist. Die Verbindung zwischen der Zentralstelle 1 und 
dem Computersystem 2 kann dabei beispielsweise Uber eine Festnetztelefon- 
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verbindung mittels eines Modems, einer ISDN- Oder einer ADSL-Leitung erfof- 
gen. Es kann sich weiterhin um eine Funkverbindung mit einem Mobilfunktele- 
fon und einer DatenUbertragung nach dem WAP-Standard handeln, Oder die 
DatenUbertragung kann uber das Mobilfunktelefon als SMS-Nachricht erfolgen. 
Als weiteres Beispiel wird eine DatenUbertragung Uber das Internet genannt. 

Das erfindungsgemalie Verfahren selbst wird nachfofgend anhand der Figur 5 
naher erlautert. 

Der Computemutzer ruft im Schritt S1 zunachst ein Menuprogramm auf, das 
ihm eine Auswahl uber die auf der CD-ROM abgespeicherten Programme und 
Datenbanken auflistet. Der Anwender wahlt eines oder mehrere der ge- 
wQnschten Programme aus und gibt zusatzlich die erfbrderiichen Angaben zu 
den Zahlungsmodalitaten, wie beisplelsweise seine Kredrtkartennummer, ein 
(Schritt S2). AnschlieGend aktiviert der Anwender den Sendeaufruf, mit dem die 
Verbindung zur Zentralstelle aufgerufen wird. In Schritt S4 erfolgt schlieBlich die 
Herstellung der Verbindung zur Zentralstelle, beispielsweise uber eine Mobll- 
funkverbindung im Falle eines Kraftfahrzeugnavigationssystems Oder auch Uber 
eine (ntemetverbindung. AnschiieBend erfofgt im Schritt S5 die Gbertragung 
des Freischaltungswunsches, der Zahlungsdaten, sowie der gegenwdrtigen 
Geratekennung ]D(i-1), die in einem nicht-fluchtigen Speicher des Computers 
abgelegt ist und automatised mit ubermitteit wird. 

Nach Empfang dieser Daten berechnet die Zentralstelle zunachst eine neue 
Geratekennung ID(i) aus der bisherigen Geratekennung ]D(i-1) und dem Wech- 
selvektor c, beispielsweise: jD(i) = ID(i-1)*c. 

Anschlieliend wird ein erster chiffrierter Code PIN berechnet, der die neue Ge- 
ratekennung ID(i) und den fur die Verschliisselung der Dateien der CD-ROM 
erforderiichen SchlUssel k enthalt, beispielsweise gemall: PIN ■ inv[ID(i)]'k. 

Anschlieliend wird ein zweHer chiffrierter Code ACW berechnet der den 
SchlUssel k sowie die Kennung AC fUr die gewtinschte freizuschaltende Datei 
enthalt (Schritt S6), beispielsweise gemafi: ACW = k * AC. 



In Schritt S7 werden die neue Geratekennung ]D(i) sowie eina Information Dber 
die freigeschaltete Datei und die Zahlungsmodalitaten in der Zentralstelle ab- 
gespeicherl. 

Anschlieliend werden die chiffrierten Codes PIN und ACW an den lokalen 
Computer zurflckObertragen, und die Verbindung wird beendet. Im Falle der 
geschilderten automatischen Freigabe konnen die chiffrierten Codes PIN und 
ACW direkt als Vektoren bzw. BinSrzahlen ubermittelt werden. 

Im Falle einer Freigabe durch ein Telefongesprach Oder auf dem Postwege ist 
es vorteilhaft, wenn der Vektor, der binare Komponenten enthalt, zunachst als 
Binarzahl geschrieben und in elne Dezirnalzahl umgewandelt wird, wobei dann 
die Dezirnalzahl an den Anwender ubermittelt wird. Der Anwender kann in die- 
sem Fall die einfachere und kOrzere Dezirnalzahl in sein Computersystem ein- 
geben, das dann wiederum die Umwandlung in eine Binarzahl bzw. in einen 
Vektor mit binaren Komponenten vomimmt. 

Dae im Computer nach Qbenmittlung oder Eingabe der Codes PIN und ACW 
ablaufende Verfahren ist ebenfalls in Fig. 5 in den Schritten S10 bis S14 darge- 
stellt. Zunachst wird im Computersystem die neue Gerltekennung ID(i) aus der 
bisher im Gerfit abgespeicherten bisherigen Geratekennung ID(i-1) und dem 
ebenfalls Im Computersystem abgespeicherten Wechselvektor c berechnet 
gema6: ID(i) = ID(i-1)*c. 

Mit der neuen Geratekennung ID(i) und dem ersten chiffrierten Code PIN kann 
nun der Schluasel k zur EntschlQsselung der Dateien berechnet werden. An- 
schlieOend wird mit dem Schlussel k bzw. dem zu dem Schlusselvektor k inver- 
sen Vektor inv(k) und dem zweiten chiffrierten Code ACW die Kennung AC der 
freizuschaltenden Datei berechnet gemafo AC - inv(k)*ACW. Fur symmetrische 
Verschltisselungsalgorithmen ist inv(k) = k. 

Das Dateiverwaltungssystem gibt nun die zu der Kennung AC gehfirende Datei 
zur Nutzung frei und diese kann Qber den nunmehr bekannten Schlussel k ent- 



R CV. VON: b:FA-M Ufai\CHh:\ UU 





-15- 




schlOsselt werden und zur Anzeige gebracht Oder zur weiteren Bearbeitung 
genutzt werden. 

Bei dem erfindungsgernaBen Verfahren ist somit die Freigabe einer Datei im- 
mer an die Geratekennung gekoppeit, so dass die Freigabecodes nicht fur ein 
anderes System genutzt werden MJnnen. Durch die bei jeder neuen Freigabe 
einer Nutzungsberechtigung vorgenommene Anderung der Geratekennung 
vvird eine erhehte Slcherheit erreicht Die Oateien auf dem Datentrager sind 
zudem mit dem SchlOssel k verschlQsselt, wobei der Schlussel k aus dem er- 
sten chiffrierten Code PIN nur bei Kenntnis der Geratekennung erzeugt werden 
kann. Die Kennung AC der freizuschaltenden Datei wiederum kann aus dem 
zweiten chiffrierten Code erst bei Kenntnis des Schlussels k berechnet werden. 

Mit dem erfindungsgemallen Verfahren kann weiterhin auch eine zeitlich befri- 
stete Freigabe von Oateien realisiert werden. Eine solche zeitlich befristete 
Freigabe ist beispieisweise von Interesse, urn eine Software fOr wenige Tage 
zu testen und erst nach dem Test zu entscheiden, ob ein voiles Nutzungsrecht 
erworben werden soil. In einem sofchen Fall kann fur elnen geringen Preis die 
CD-ROM mit den Dateien erworben werden und die Dateien konnen Qber die 
Zentralstelle far einen befristeten Zeitraum von beispieisweise 3 Tagen oder 
einer Woche freigeschaltet werden. Auch bei Kraftfahrzeugnavigattonssyste- 
men ist eine befristete Freigabe von Interesse, z. B. dann wenn ein Anwender 
nur fur einen beschrankten Zeitraum Landkartendaten eines bestimmten regio- 
nalen Bereichs benOtigt. Hierbei kann es sich beispieisweise um einen einmali- 
gen Auslandsurlaub in einem Land X far wenige Wochen handeln. 

Eine solche zeitlich befristete Freigabe einer Datei kann dadurch erreicht wer- 
den, dass die Kennung der freizuschaltenden Datei Komponenten enthalt, die 
eine zeitlich befristete Freigabe kennzeichnen. Eine entsprechende Kennung 
ist beispieisweise in Fig. 3c dargestelft. In diesem Beispiel sind die ersten 10 
Komponenten des Vektors AC fOr die Kennung mit den auf der CD-ROM abge- 
speicherten Dateien wie in den zuvor beschriebenen Fallen verknupft. Weiter- 
hin enthalt der Vektor nun aber die Komponenten t1, t2 und t3, die Hinweise 
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auf eine zeitlich beschrankte Nutzung geben. Beispielsweise kann Ober die 
Komponente t1 eine Freigabe der Datei fur einen Zeitraum von einer Woche 
gegeben sein, wenn diese Komponente auf 1 gesetzt ist. Entsprechend kann 
fiber die Komponente t2 eine Freigabe fur einem Zeitraum von einem Monat 
gegeben sein, wenn diese Komponente auf 1 gesetzt ist. In entsprechender 
Weise kann iiber die Komponente t3 die Freischaltung fur einen Zeitraum von 6 
Monaten vorgegeben werden. Der Zeitraum beginnt dabei erst mil der Frei- 
schaltung der Datei zu laufen. Das Computersystem brw. das Dateiverwal- 
tungsprogramm des Computersystems erkennt dabei, ob eine der Komponen- 
ten t1 bis t3 auf eins gesetzt wurde, und setzt eine enteprechende Zeitmarke, 
wobei bei jeder geplanten neuen Nutzung der Datei gepruft wird, ob der ge- 
setzte Zeitrahmen abgelaufen ist. 
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Paten tanspriiche 

1 . Verfahren zur Freischaltung einer auf einem Speichermedium zusammen 
mit mindestens einer weiteren Datei abgespeicherten und mit einer Ken- 
nung AC versehenen Datei zur Nutzung durch ein einziges Oder eine be- 
grenzte Anzahl von lokalen Computersystemen durch: 

- Dbermitteln einer im Computersystem abgespeicherten Geratekennzahl 
ID(M) des Computer-systems an elne Zentralstelle 

Berechnung einer neuen Geratekennzahl ID(i) mit der ubermittelten Ge- 
ratekennzahl ID(i-1) und einem Wechselcode c in der Zentralstelle 

- Festlegung eines ersten chiffrierten Codes PIN mit der berechneten Ge- 
ratekennzahl ID(i) und einem Schlussel k in der Zentralstelle 

Festlegung eines zweiten chiffrierten Codes ACW mit der Kennung der 
freizugebenden Datei und dem Schlussel k in der Zentralstelle, 

- Qbermittlung des ersten chiffrierten Codes PIN und des zweiten chif- 
frierten Codes ACW von der Zentralstelle an das lokale Computersystem 

Berechnung der neuen Geratekennzahl ID(i) in dem lokalen Computer- 
system aus der bisher abgespeicherten Geratekennzahl ID(i-1) und dem 
in einem nicht-fluchtigen Speicher des lokalen Computersystems abge- 
legten Wechselcode c 
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- Berechnung des SchlGssels k mit dem ersten chiffrierten Code PIN und 
der Geratekennzahl ID(i) 

Berechnung der Kennung AC der Datei mit dem zweiten chiffrierten 
Code ACW und dem SchlOssel k T 

Freigabe der mit der Kennung AC versehenen Datei zur Nutzung durch 
das lokale Computersystenn. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die Dateien mit 
dem Schlussel k verschlusselt sind und zur Nutzung durch das Computer- 
system mit dem Schlussel k entschlUsselt werden. 

3. Verfahren nach einem der vorhergehenden Anspruche, dadurch gekenn- 
zeichnet, dass die Dateien auf dem Speichermedium in einer logischen 
Dateistruktur, insbesondere in einer hierarchischen Dateistruktur, abgespei- 
chert sind. 

4> Verfahren nach einem der vorhergehenden Ansprtlche, dadurch gekenn- 
zeichnet, dass die Kennung einer Datei als Vektor beschreibbar ist. 

5, Verfahren nach Anspruch 4, dadurch gekennzeichnet, dass der Vektor bina- 
re Komponenten aufweist. 

6. Verfahren nach Anspruch 4 oder 5, dadurch gekennzeichnet, dass der 
Vektor mindestens m Komponenten aufweist, wobei m die Anzahl der Da- 



7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, dass Qber m Kompo- 
nenten a(1), a(2), a(3), ... des Vektors AC(x)=(a(1), a(2), a(3) a(x-1) ( 

a(x), a(x+1), .... a(m)) die Position einer Datei D(x) in der hierarchischen 
Dateistruktur derail bestimmt wtrd, dass a lie Komponenten des Vektors 
AC(x), die Dateien zugeordnet sind, von denen die Datei D(x) hierarchisch 
abhangig ist, einen ersten Wert, insbesondere den Wert 1 T annehmen, wah- 
rend alle verbleibenden Komponenten, die Dateien zugeordnet sind, von 
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denen die Oatei D(x) hierarchisch nfcht abhangig ist, einen zweiten Wert, 
insbesondere den Wert O, annehmen. 

8. Verfahren nach einem der vorhergehenden AnsprOche, dadurch gekenn- 
zeichnet, dass der SchlOssel K als Vektor beschreibbar ist. 

9. Verfahren nach einem der vorhergehenden AnsprOche, dadurch gekenn- 
zeichnet, dass die Geratekennung ID als Vektor beschreibbar ist. 

10. Verfahren nach einem der vorhergehenden Ansprtiche, dadurch gekenn- 
zeichnet, dass es sich bei dem Computersystem urn einen Navigationsconv 
puter eines Kraftfahrzeug-Navigationssystems handelt. 

11. Verfahren nach einem der vorhergehenden Anspriiche, dadurch gekenn- 
zeichnet, dass die Dateien Straftenkartendaten enthaiten. 

12. Verfahren nach einem der vorhergehenden AnsprQche, dadurch gekenn- 
zeichnet, dass die Dateien Anwendungs program me enthaiten. 

13. Verfahren nach einem der vorhergehenden AnsprOche, dadurch gekenn- 
zeichnet, dass einer der chiffrierten Codes eine information uber eine zertii- 
che Begrenzung des Nutzungsrechts enthalt. 

14. Verfahren nach Anspruch 13, dadurch gekennzeichnet, dass der zweite 
chiffrierte Code als Vektor beschreibbar ist und der Vektor eine Oder mehre- 
re Komponenten enthalt, in der die Information uber die zeitliche Begren- 
zung der Nutzungsdauer abgelegt ist 

15. Verfahren nach einem der vorhergehenden AnsprOche, dadurch gekenn- 
zeichnet. dass die Vektoren der chiffrierten Codes vor der Obermittiung in 
Dezlmalzahlen umgewandelt word en. 

16. Verfahren nach einem der vorhergehenden AnsprOche, dadurch gekenn- 
zeichnet, dass dfe Datei(en) Uber ein Kommunikationsnetz an das Compu- 
tersystem ubermittelt wird (werden). 



L , „■ i i iu uu uuuJlJID II ■ I 

17.System zur Verwaltung und Freigabe von Nutzungsrechten an Dateien, das 
die fotgenden Komponenten beinhaltet: 

. eine Vielzahl von lokalen Computersystemen (2a bis 2n), wobei jedes 
der Computeisysteme (2) durch eine im Computersystem (2) abgespei- 
cherte GerStekennzahl ID identifizierbar 1st, 

- Speichermedien fur die lokalen Computersysteme (2), auf denen minde- 
stens zwei Dateien abgespeichert und mit einer Kennung AC versehen 
sind, 

. eine Zentralstelle (1) mit einem zentralen Computersystem, in dem die 
Geratekennzahlen ID der lokalen Computersysteme registries sind, wo- 
bei zur Freigabe von Nutzungsrechten an einer Datei fur eines der loka- 
len Computersysteme in der Zentralstelle Mittel zur Festlegung eines er- 
sten und eines zweiten chiffrierten Codes (PIN bzw. ACW) vorhanden 
sind, wobei mindestens einer der Codes die abgespeicherte Gerate- 
kennzahl des lokalen Computersystems und mindestens einer der 
Codes die Kennung AC der freizuschaltenden Datei enthflR, 

. Mittel zur Obermittlung der chiffrierten Codes an das lokale Computersy- 
stem (2), 

Mittel zur Dechiffrierung der ubermittelten Codes in dem lokalen Com- 
putersystem (2) unter Einbeziehung der im lokalen Computersystem (2) 
abgespeicherten Gerfltekennzahl und zur Freischaltung der Datei zur 
Nutzung durch das lokale Computersystem (2). 

18.System nach Anspruch 17, dadurch gekennzeichnet, dass es sich bei den 
Speichermedien um optische Speichermedien, insbesondere CD-ROM oder 
DVD handelt. 

19. System nach einem der vorhergehenden Anspruche, dadurch gekennzeich- 
net, dass es sich bel den lokalen Computersystemen (2) um Navigati- 
onscomputer in Kraftfahrzeug-Navigationssystemen handelt. 
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20. System nach einem der vorhergehenden Ansprtiche, dadurch gekennzeich- 
net class das lokale Computersystem (2) ein Dateiverwaltungssystem ent- 
halt, das nur solche Dateien zur Nutzung freigibt. zu denen die Kennung AC 
voriiegt 

21. System nach einem der vorhergehenden Ansprtiche, dadurch gekennzeich- 
net, dass der erste und der zwerte chiffrierte Code direkt von der Zentral- 
stelle (1 ) in das lokale Computersystem tibermittelbar ist. 

22. System nach Anspruch 21, dadurch gekennzeichnet, dass die Obermittiung 
drahtlos erfblgt. 

23. System nach Anspruch 21 oder 22, dadurch gekennzeichnet. dass das lo- 
kale Computersystem (2) mit einem Funktelefon verbunden ist 

24, System nach einem der vorhergehenden Ansprtiche, dadurch gekennzeich- 
net, dass die Dateien verschlQsselt sind- 

25. System nach einem der vorhergehenden Ansprtiche, gekennzeichnet durch 
Mittel zum Obertragen der Dateien von der ZentralstelJe zu dem lokalen 
Computersystem. 

26. System nach einem der vorhergehenden Ansprtiche, dadurch gekennzeich- 
net, dass der Schlussel k zur EntschlQsselung der Dateien in einem der 
chiffrierten Codes enthalten ist. 

27. System nach einem der vorhergehenden Ansprtiche, dadurch gekennzeich- 
net dass es ftlr elektronischen Handel der Nutzungsrechte ausgelegt ist 

28. System nach einem der vorhergehenden Ansprtiche, gekennzeichnet durch 
ein tragbares Speichermedium geringer Dichte, insbesondere eine IC-card, 
auf dem der erste und der zweite Code abgespeichert sind. 
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Zusammenfassung 

Verfahren zur Freischaltung einer Datei 



Es wird ein Verfahren zur Freigabe von Nutzungsrechten an einer auf einem 
Speichermedium zusammen mit mindestens einer weiteren Datei abgespei- 
cherten und mit einer Kennung versehenen Datei zur Nutzung durch ein einzi- 
ges oder eine begrenzte Anzahl von lokalen Computersystemen beschrieben. 

Hierzu wird von einer Zentralstelle ein erster und ein zweiter chiffrierter Code 
PIN bzw- ACW berechnet, der einen SchlQssel k zur EntschlOsselung der ver- 
schlUsselt abgespeicherten Datelen und eine Gerdtekennzahl ID enthdlt. Die 
Gerdtekennzahl ID wird bei jeder neuen Freigabe geandert Nach Eingabe der 
beiden chiffrierten Codes in das Computersystem wird in diesem zunSchst eine 
neue Geratekennzahl ID aus abgespeicherten Daten und mit dieser neuen Ge* 
ratekennzahl ID und dem ersten chiffrierten Code PIN des SchlQssel k und mit 
dem SchlQssel k und dem zwelten chiffrierten Code ACW eine Kennung AC der 
freizuschaltenden Datei berechnet. 
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Fig. 1 




Nr: 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 
AC: 1 1 0001 000000001000 
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Nr: 01 02 03 04 05 06 07 08 09 10 
AC: 1 1 0 0 0 1 0 0 0 0 

a > 

Nr: 01 r 02 r 03 r 04 r 05 r 06 r 07 r 08 r 09 r 10 
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